fuente: https://cybersecuritynews.com/solarwinds-flaws-execute-code-on-observability-servers/
SolarWinds lanzó Observability Self-Hosted 2026.2.3 para corregir dos vulnerabilidades graves que podrían permitir a atacantes no autenticados ejecutar código de forma remota en los servidores de observabilidad afectados. Estas vulnerabilidades, identificadas como CVE-2026-28324 y CVE-2026-28325, afectan a configuraciones y modos de comunicación específicos que no son los predeterminados.
La actualización se publicó el 22 de septiembre de 2026 y es especialmente importante para las organizaciones que utilizan SolarWinds Observability Self-Hosted en entornos con reproductores de Web Performance Monitor (WPM).
Una explotación exitosa podría permitir a un atacante remoto ejecutar comandos arbitrarios en un servidor vulnerable sin iniciar sesión previamente. La vulnerabilidad CVE-2026-28324 tiene una calificación de 9.8 sobre 10 en la escala de gravedad CVSS, lo que la convierte en un problema crítico.
SolarWinds afirmó que la vulnerabilidad se debe a comprobaciones de integridad insuficientes en las instalaciones autohospedadas de Observability configuradas de forma no predeterminada y no segura.
El director del FBI, Kash Patel, anunció la detención de un presunto líder de ShinyHunters, el grupo de ciberextorsión vinculado a ataques en Estados Unidos, lo...
Leer artículo →Un grupo de académicos de VUSec y la Scuola Superiore Sant'Anna han revelado detalles de una nueva variante de la vulnerabilidad Spectre que afecta a los motore...
Leer artículo →wolfSSL ha lanzado la versión 5.9.4, la cual corrige 11 vulnerabilidades de seguridad en su biblioteca de criptografía y TLS embebido. Esta actualización es fun...
Leer artículo →